Magento est puissant, mais il est aussi exigeant. PHP, MariaDB, OpenSearch, Redis, Varnish, files d’attente, index, crons… Quand tout cela est bien réglé, la boutique vole. Quand ce n’est pas le cas, c’est le TTFB, le référencement et surtout le taux de conversion qui en pâtissent.
Je m’occupe de cette couche : le serveur, le système d’exploitation et tous les services sur lesquels tourne Magento. Magento lui-même — code, modules, correctifs et configuration de l’application — est géré par l’agence ou votre équipe de développement. Mon rôle est de m’assurer que l’environnement où vit la boutique est rapide, sécurisé, surveillé et disponible.
Je travaille principalement avec des agences et des développeurs qui ont besoin d’un spécialiste systèmes pour leurs projets Magento sans l’intégrer à l’équipe, et aussi directement avec des responsables e-commerce qui veulent une boutique robuste. En arrière-plan, comme une extension de votre équipe.
Point de départ : les problèmes que je rencontre habituellement
La plupart des projets Magento arrivent avec l’un de ces symptômes :
- La boutique est lente. TTFB élevé, fiches produit qui traînent, panel d’administration lourd. En général ce n’est pas le code : c’est un stack mal dimensionné ou sans cache.
- Elle tombe exactement quand elle vend le plus. Black Friday, soldes, une campagne qui fonctionne trop bien… et le serveur rend les armes au pire moment possible.
- Une migration ou un nouveau serveur. Changement d’hébergement, consolidation de serveurs ou passage à un environnement mieux dimensionné pour Magento, sans perdre de ventes ni de SEO en chemin. (Le déploiement de l’application est coordonné par votre équipe ; moi je prépare et migre l’infrastructure.)
- Des doutes de sécurité au niveau système. Serveur non sécurisé, panel d’admin accessible depuis n’importe quelle IP, sans WAF, sans plan de sauvegarde clair. En e-commerce, c’est de l’argent et des données clients en jeu.
Si l’un de ces points vous parle, c’est là que j’interviens.
Comment je résous le problème
Je ne vends pas de recettes magiques ni d’« optimisations » génériques. La méthode est toujours la même : mesurer, dimensionner et affiner le stack précis de votre boutique, pas celui d’un manuel.
Je pars de données réelles (métriques serveur, profilage des services, logs de trafic des campagnes précédentes) pour identifier le vrai goulot d’étranglement avant de toucher quoi que ce soit. Ensuite, j’ajuste chaque service du stack — serveur web, PHP, base de données, cache, recherche — selon le profil de charge réel de votre boutique, je laisse tout documenté et reproductible, et je reste disponible pour les pics. L’idée est que l’infrastructure soit prête avant la campagne, pas à éteindre des incendies pendant. L’application tourne au-dessus ; je m’assure qu’elle a un sol solide sous les pieds.
Ce que cela inclut
Voici ce que j’apporte au niveau système dans un projet Magento. Vous n’avez pas besoin de tout prendre : c’est adapté aux besoins du projet.
Performance et optimisation du stack
- Réglage de PHP-FPM et OPcache selon le profil de charge réel de la boutique (pools, workers, mémoire).
- Provisionnement et configuration du service Redis utilisé par Magento pour les sessions et le cache (instances, mémoire, persistance).
- Varnish déployé et configuré comme cache devant la boutique, en coordination avec votre équipe pour l’intégration du Full Page Cache.
- Réglage de MariaDB/MySQL (buffer pool, connexions, requêtes lentes) selon le catalogue et le trafic.
- Provisionnement et dimensionnement du service OpenSearch / Elasticsearch qui alimente la recherche.
- Services de base bien configurés (RabbitMQ, le daemon cron) pour que les tâches Magento qui en dépendent aient un support solide sans surcharger le serveur.
Préparation aux campagnes et aux pics
- Tests de charge préalables pour connaître le plafond réel du serveur avant l’événement.
- Dimensionnement des ressources (vertical et, le cas échéant, horizontal avec répartition de charge) pour absorber le pic.
- Plan de contingence et disponibilité renforcée (on-call) pendant la fenêtre critique.
Sécurité et hardening
- Hardening serveur : pare-feu, fail2ban, accès au panel d’admin restreint par IP, permissions et en-têtes au niveau du serveur web.
- Mises à jour de sécurité système : OS, kernel et services du stack à jour. (Les correctifs de l’application Magento relèvent de votre équipe ; je sécurise ce qui est en dessous.)
- WAF devant la boutique (Cloudflare, ModSecurity ou autres) et mitigation des bots et du scraping.
- Bonnes pratiques orientées conformité PCI-DSS côté infrastructure.
- Gestion des certificats TLS et renouvellements automatiques.
Migrations d’infrastructure
- Migrations d’hébergement ou de serveur sans downtime perceptible et sans perte de SEO.
- Provisionnement d’environnements staging et production équivalents, pour que votre équipe déploie et teste sur une base solide.
- Migration des données et services au niveau système, avec un plan de retour en arrière clair en cas de problème.
Sauvegardes et supervision
- Sauvegardes chiffrées, externalisées et testées (règle 3-2-1) : une sauvegarde qui n’a jamais été restaurée ne compte pas.
- Supervision continue du serveur, des services et de la disponibilité — pour que vous le sachiez avant votre client.